Router Keenetic
Cum să conectezi un router Keenetic la CreateYourVPN prin XKeen — astfel încât fiecare dispozitiv din casa ta să folosească VPN-ul, iar regulile de split-tunneling din panoul tău să ajungă automat la router.
Ai nevoie de un Keenetic cu port USB. Toate programele suplimentare (Entware + nucleul Xray) se instalează pe o unitate flash USB, așa că fără un port USB nu poți configura VPN-ul nostru pe un Keenetic — firmware-ul din fabrică nu înțelege protocolul nostru. Modele cu USB: Viva, Giga, Ultra, Peak, Hopper și altele similare; modelele fără USB (de exemplu Speedster) nu vor funcționa. Verificarea cea mai simplă: dacă nu există un soclu USB fizic pe router, această metodă nu este pentru el.
Conectarea unui router înseamnă că fiecare dispozitiv din casa ta — telefoane, televizoare, console, laptopuri — folosește VPN-ul fără să instalezi ceva pe fiecare în parte. Iar cu configurarea de mai jos, regulile de split-tunneling pe care le setezi în panoul tău ajung automat la router: modifică-le în panou, iar routerul le preia de unul singur.
Keenetic este un caz special. Firmware-ul său din fabrică nu poate citi un link de abonament VPN, așa că rulăm pe el un nucleu Xray real printr-un proiect numit XKeen și adăugăm un mic auto-actualizator care păstrează routerul sincronizat cu contul tău.
De ce vei avea nevoie
- Un Keenetic cu port USB.
- O unitate flash USB (aproximativ 4 GB sau mai mult), pe care o vom formata în ext4.
- Câteva minute și acces la router (interfața web + SSH).
Pasul 1. Activează OPKG și conectează unitatea USB
În interfața web Keenetic, deschide Setări generale → Actualizări și opțiuni de componente → Opțiuni de componente (formularea exactă depinde de versiunea firmware-ului tău) și activează Suport pentru pachete deschise (OPKG) și Sistem de fișiere Ext. Routerul se va reporni pentru a le adăuga.
Formatează unitatea flash USB în ext4 și conecteaz-o la router.
Pasul 2. Instalează Entware și XKeen
Entware este sistemul de pachete care îți permite să instalezi programe suplimentare (precum Xray) pe unitatea USB; XKeen gestionează Xray în locul tău.
Urmează ghidurile oficiale pas cu pas — acestea mențin comenzile exacte actualizate pentru firmware-ul curent:
Conectează-te la router prin SSH (datele de autentificare sunt aceleași ca la interfața web). Instalează elementele de bază: opkg update, apoi opkg install curl.
Instalează XKeen urmând ghidul de mai sus. Când s-a terminat, xkeen -v ar trebui să raporteze o versiune.
XKeen folosește portul 443. Dacă interfața web a routerului tău folosește HTTPS pe 443, mut-o mai întâi pe un alt port (de exemplu 8443) ca cele două să nu intre în conflict — ghidul XKeen arată cum.
Pasul 3. Obține comanda din contul tău
Tot ce ai nevoie este deja pregătit în contul tău: fila Keenetic are o comandă de instalare cu linkul tău personal de abonament integrat în ea. Nu trebuie să compui sau să cauți nimic — doar copiaz-o.
Activează comutatorul Suport pentru routere și selectează fila Keenetic.
Apare o comandă de instalare gata făcută. Partea dintre ghilimele din interiorul ei este linkul tău personal de abonament pentru router, în forma https://your-host/sub/your-token/xray — acesta este ce folosește routerul pentru a-ți aduce VPN-ul împreună cu regulile din panoul tău. Apasă Copiază: se copiază întreaga comandă, cu linkul deja completat:
curl -fsSL https://createyourvpn.com/xkeen-install.sh | sh -s -- 'https://<your-host>/sub/<your-token>/xray'<your-host> și <your-token> de aici sunt doar substituenți de exemplu; în contul tău sunt deja valorile tale reale. Nu ai nimic de tastat sau de modificat manual.
Lipește comanda copiată în sesiunea SSH a routerului și rulează-o. Ea descarcă scriptul nostru de configurare, îi transmite linkul tău de abonament, instalează un mic auto-actualizator cu o sarcină programată, aplică imediat configurația ta și repornește XKeen.
Linkul din acea comandă este un secret — oricine îl are îți poate folosi VPN-ul. Nu-l distribui și nu-l posta nicăieri.
Pasul 4. Verifică dacă funcționează
Pe orice dispozitiv conectat prin router, deschide un site care ar trebui să treacă prin VPN și confirmă că locația ta vizibilă s-a schimbat. Site-urile pe care le-ai setat să ocolească VPN-ul în panou ar trebui să se deschidă în continuare direct. De acum înainte, când modifici regulile de split-tunneling în panou, routerul se actualizează singur conform unui program — nu mai e nevoie să-l atingi din nou.
Notă despre IPv6. VPN-ul rulează pe IPv4. Dacă furnizorul tău îți oferă IPv6, dezactivează IPv6 pe router (sau nu-l dirija către XKeen) astfel încât adresa ta reală să nu poată scăpa pe lângă tunel.
Referințe utile
- XKeen (Corvus-Malus) — ghid detaliat în limba rusă.
- XKeen install order (jameszeroX wiki) — pas cu pas, cu capturi de ecran.
- Xkeen-UI — un panou web opțional pentru XKeen.